Luka w XRP Ledger załatana; nie wykryto jej wykorzystania

| 99bitcoins.com
25 września Ripple usunęło w xrpld 3.4.1 istniejącą od dekady podatność w silniku płatności XRP Ledger, zanim została ona publicznie ujawniona. Veria AI zgłosiła ją 22 września w ramach programu XRPL Bug Bounty. Problem dotyczył xrpld 3.4.0 i wcześniejszych wersji. W specjalnie spreparowanych warunkach przepełnienie liczby całkowitej mogło spowodować, że obliczona płatność byłaby niższa od należnej kwoty, co potencjalnie umożliwiłoby utworzenie około 18 bilionów XRP nadających się do wydania — znacznie więcej niż limit podaży rejestru wynoszący 100 miliardów XRP. XRP Ledger Foundation i RippleX oświadczyły, że nie znalazły dowodów na wykorzystanie podatności w publicznej sieci ani na nieautoryzowaną emisję XRP. Poprawkę wdrożono poprzez aktualizacje serwerów, a nie w ramach procesu zmian zatwierdzanych przez walidatorów. Wersja 3.4.1 naprawiła również odrębną podatność dotyczącą transakcji Batch. Ujawnienie wskazuje na poważny błąd w kluczowej ścieżce płatności XRP Ledger, jednak nie potwierdzono ani przekroczenia limitu podaży, ani strat środków użytkowników.
Neutral
Luka była poważna, ponieważ dotyczyła kluczowej ścieżki płatności w XRP Ledger i teoretycznie mogła zagrozić limitowi podaży wynoszącemu 100 miliardów XRP. Dostępne informacje wskazują jednak, że została załatana przed publicznym ujawnieniem, a osoby prowadzące dochodzenie nie znalazły dowodów na jej wykorzystanie w publicznej sieci, nieautoryzowaną emisję XRP ani straty użytkowników. Ogranicza to podstawy do oczekiwania trwałego, bezpośredniego wpływu na cenę. W krótkim terminie ujawnienie może wywołać zmienność, gdy traderzy zareagują na potencjalną skalę luki, natomiast potwierdzenie poprawki i brak znanych przypadków wykorzystania mogą pomóc ograniczyć obawy. W dłuższej perspektywie incydent może ponownie zwrócić uwagę na bezpieczeństwo XRP Ledger i procesy inżynieryjne, ale bez potwierdzonego naruszenia limitu podaży lub utraty zaufania sam w sobie nie stanowi trwałego impulsu wzrostowego ani spadkowego dla XRP. Oczekiwany wpływ na cenę jest zatem neutralny.